Les certificats de signature de code auront bientôt une durée de vie beaucoup plus courte. Une nouvelle règle industrielle approuvée le 17 novembre 2025 réduit leur validité maximale de 39 mois à 460 jours, à compter du 1er mars 2026. Ce changement figure dans la version 3.10.0 des exigences de base en matière de signature […]
Trois des conseils municipaux les plus en vue de Londres ont été perturbés la semaine dernière par une cyberattaque qui a touché leurs systèmes informatiques communs, mettant hors service des services essentiels et obligeant les agences de sécurité nationale à réagir d’urgence.
Lorsque vous commandez un certificat SSL/TLS, l’autorité de certification ne vous le remet pas simplement comme ça. Elle a besoin de la preuve que vous contrôlez réellement le domaine que vous sécurisez. C’est là qu’intervient la validation du contrôle du domaine (Domain Control Validation, DCV). Il s’agit du processus de vérification qui confirme la propriété […]
Vous êtes en train d’installer un certificat SSL sur votre serveur et vous vous retrouvez soudain bloqué. La configuration demande un fichier« CA Bundle« , et vous n’êtes pas sûr de ce que c’est ou de l’endroit où le trouver. Vous n’êtes pas le seul : de nombreuses personnes sont confrontées à ce problème lors de l’installation […]
Chaque fois que vous voyez l’icône du cadenas dans la barre d’adresse de votre navigateur, c’est qu’une autorité de certification travaille en coulisses. Ces organisations sont les gardiennes invisibles de la sécurité sur l’internet, vérifiant les identités et permettant les connexions cryptées dont nous dépendons quotidiennement. Mais qu’est-ce qu’une autorité de certification et en quoi […]
La signature de code s’appuie sur l’infrastructure à clé publique (PKI) pour servir de passeport numérique à votre logiciel. Grâce aux signatures numériques, elle crée une preuve cryptographique de l’authenticité et de l’intégrité. Elle vous authentifie en tant qu’éditeur et garantit l’intégrité du code en prouvant qu’il n’a pas été modifié depuis sa publication. Lorsque […]
Autrefois, la gestion des certificats SSL/TLS était simple : il suffisait d’en commander un, de l’installer et de l’oublier pendant un an ou trois. Cette époque est révolue. Les périodes de validité des certificats se réduisant considérablement (la proposition d’Apple de 47 jours a été adoptée par le CA/Browser Forum pour 2029), le choix entre […]
Chaque jour, des millions de sites web, d’applications et d’appareils s’appuient sur des certificats numériques pour prouver qu’ils sont bien ce qu’ils prétendent être. Ces certificats créent l’icône du cadenas dans votre navigateur, chiffrent votre courrier électronique et vérifient que les mises à jour de logiciels n’ont pas été altérées. Mais voici le problème : […]
Chaque entreprise dépend aujourd’hui d’une communication sécurisée et de l’intégrité des données. L’infrastructure à clé publique (PKI) constitue la base de cette confiance numérique, permettant le cryptage, l’authentification et l’échange sécurisé de données entre les systèmes et les utilisateurs. L’ICP d’entreprise étend ce cadre pour gérer des milliers de certificats numériques utilisés sur les sites […]
Les certificats SSL/TLS assurent la sécurité de votre site web et de vos services, mais leur gestion manuelle est fastidieuse et risquée. C’est là qu’intervient le protocole ACME. ACME (Automated Certificate Management Environment) automatise l’émission, le renouvellement et la révocation des certificats, éliminant ainsi le travail manuel et réduisant le risque que des certificats expirés […]
